Namizne simulacije (TTX): strateška investicija v kibernetsko odpornost
V času, ko se napadi vedno pogosteje začenjajo pri človeškem dejavniku in zlorabljajo organizacijsko zmedo ali nezaupanje v protokole, postajajo tabletop exercises (TTX) – namizne simulacije kriznih scenarijev – ključni element za dvig odpornosti podjetij. Ne gre le za preverjanje varnostnih postopkov, temveč za celostno izboljšanje pripravljenosti vseh zaposlenih. 1. Kaj so TTX in zakaj […]
Skrite slabosti AI SOC orodij, o katerih nihče ne govori
Če trenutno ocenjujete AI-platforme za varnostno-operativne centre (SOC), ste verjetno že naleteli na drzne obljube: hitrejša triaža, pametnejša odprava groženj in manj šuma. A pod površjem ni vsak AI enak. Številne rešitve temeljijo na vnaprej naučenih (pre-trained) modelih, ki so prilagojeni le peščici točno določenih primerov uporabe. In če je to morda delovalo včeraj, današnja […]
Shadow AI – tihi spremljevalec napredka, ki lahko ogrozi tvoje podjetje
Predstavljajte si naslednjo situacijo: vaš sodelavec na hitro testira novo funkcionalnost v ChatGPT-ju in vanj prilepi del izvorne kode novega produkta. “Samo da vidim, če mi lahko pomaga rešiti en bug,” si misli. Nič posebnega, ane? A to je lahko trenutek, ko tvoj poslovni model tiho odplava v roke neznanemu algoritmu. Dobrodošli v dobo Shadow […]
Kako poskrbeti za popolno zaščito pred napadi Adversary-in-the-Middle (AiTM)
Uvod Orodje Evilginx 4.1 predstavlja zmogljivo orodje za izvajanje napadov tipa Adversary-in-the-Middle (AiTM), ki spretno zaobide tradicionalne mehanizme večfaktorske avtentikacije (MFA) in omogoča krajo dragocenih sejnih žetonov. Za učinkovito zaščito organizacij in njihovih uporabnikov je ključnega pomena implementacija večplastne obrambne strategije. Ta mora vključevati napredne metode avtentikacije, natančen nadzor sej, sofisticirane mehanizme za zaznavanje groženj […]
Novi zakon o informacijski varnosti ZInfV-1: ni več časa za odlašanje
Slovenija je sprejela zakon, ki za številna podjetja odpira povsem novo poglavje v razumevanju kibernetske varnosti. Vas zadeva? Z veliko verjetnostjo – da. Kaj se je zgodilo? Po dolgih letih premikov v počasnem posnetku je Slovenija 23. maja 2025 sprejela nov Zakon o informacijski varnosti (ZInfV-1). Gre za nacionalni odgovor na evropsko direktivo NIS2, ki […]
Zakaj je kibernetska varnost za SMB vprašanje preživetja (in kako jo obvladati – brez drage IT ekipe)
Digitalna preobrazba je v poslovnem svetu postala norma, ne izbira. Kar pomeni: večina podatkov, komunikacije, dokumentacije in ključnih poslovnih procesov danes teče prek digitalnega okolja. A z digitalizacijo ne pride le učinkovitost – pride tudi odgovornost. Predvsem za mala in srednje velika podjetja (SMB), ki so v zadnjih letih postala priljubljena tarča kibernetskih napadov. Zakaj? […]
Kibernetsko varnostna orodja sama po sebi niso dovolj
61 % vodij kibernetske varnosti je v zadnjem letu doživelo varnostni incident zaradi napačno nastavljenih ali neučinkovitih varnostnih kontrol. In to kljub dejstvu, da imajo v povprečju nameščenih 43 različnih varnostnih orodij. To nas pripelje do pomembne ugotovitve: težava ni v količini naložb v varnost, temveč v tem, kako so ta orodja dejansko nastavljena in […]
Microsoft ukinja gesla: Novi uporabniški računi zdaj privzeto uporabljajo passkeys
Microsoft je naredil pomemben, a dolgo pričakovan premik na področju digitalne varnosti. Z majem 2025 vsi novi uporabniški računi avtomatsko uporabljajo t. i. passkeys – način prijave brez gesla, ki združuje varnost, enostavnost in hitro uporabo. Uporabniki se tako odslej prijavljajo brez gesel, kar ne pomeni le manj frustracij, ampak predvsem večjo odpornost proti phishing […]
Napadalci izkoriščajo NTLM ranljivost v operacijskem sistemu Windows
Kljub temu, da je Microsoft marca letos izdal popravek za NTLM ranljivost v operacijskem sistemu Windows, z oznako CVE-2025-24054, več skupin napadalcev še naprej aktivno izkorišča to pomanjkljivost. Ranljivost omogoča pridobivanje NTLM poverilnic brez neposrednega dostopa do žrtvinega sistema, kar jo uvršča med t. i. “low interaction, high reward” tipe napadov. Kaj se dogaja? V […]
MSP podjetja in kibernetska varnost: Ko lahko napad pomeni konec poslovanja
Skoraj vsako peto MSP podjetje bi po uspešnem kibernetskem napadu zaprlo svoja vrata.